Je hebt een klacht over de onderstaande posting:
Briljant hoe je door simpelweg niet snappen van wat je aan het doen bent al je gebruikers in de bek kan schijten. Want hoezo is een handtekening ineens niet meer geldig simpelweg omdat er een datum verloopt? Op het moment van tekenen werd de software geschikt geacht om te gebruiken, en dat verandert niet simpelweg met de datum. Natuurlijk is een datum op een certificaat een veiligheidsmiddel. Dat zelfs wel (enige) zin heeft (kan hebben) op een websitecertificaat waarbij dus bij iedere verbinding nieuwe handtekeningen gezet worden en je met die datum op het certificaat een veiligheidsmechanisme (en een moooi geldkraantje voor de commerciele uitgever van de certificaten) inbouwt zodat een gejat certificaat niet eindeloos uitgemolken kan worden door kwaadwillenden. Maar dat geldt niet voor zo'n plugin: Die haal je binnen en je controleert de handtekening en dat is wel goed zo. Slechts als achteraf blijkt dat het certificaat gejat is en daarna teruggetrokken is die handtekening ongeldig te achten. Wat je nog ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
